UniFi Gateway Professional UXG-Pro – Gateway Multi-WAN 10G SFP+, IDS/IPS 3,5Gbps

UniFi Gateway Professional, model UXG-Pro, hiện được Ubiquiti gọi ngắn là Gateway Pro, là gateway mạng độc lập dạng rack 1U dành cho hệ thống UniFi quy mô vừa đến lớn. Thiết bị kết hợp cổng WAN/LAN 10G SFP+ và Gigabit Ethernet, hỗ trợ Multi-WAN Load Balancing, firewall Layer 7, IDS/IPS, VPN, SD-WAN và nhiều tính năng routing nâng cao.

Theo thông số Ubiquiti hiện hành, UXG-Pro đạt throughput định tuyến với IDS/IPS lên tới 3,5Gbps. Cấu hình cổng mặc định cung cấp hai đường WAN gồm một cổng 10G SFP+ và một cổng Gigabit RJ45, đồng thời có một 10G SFP+ và một Gigabit RJ45 dành cho LAN. Trang Tech Specs hiện nay còn ghi Max. WAN Port Count là 3, cho phép cấu hình Multi-WAN linh hoạt hơn cấu hình mặc định.

UXG-Pro là independent gateway, nghĩa là thiết bị không tự chạy UniFi Network Application như Dream Machine Pro hoặc các dòng Cloud Gateway. Để cấu hình và quản lý UXG-Pro, hệ thống cần CloudKey, Official UniFi Hosting hoặc UniFi Network Server riêng. Đây là điểm quan trọng khi thiết kế hệ thống và cũng là một trong những thông tin thường bị nhập sai nhất về model này.

Thông số kỹ thuật UniFi Gateway Professional UXG-Pro

• Tên sản phẩm: UniFi Gateway Professional / Gateway Pro.
• Model: UXG-Pro.
• Hãng: Ubiquiti / UniFi.
• Loại: Independent UniFi Gateway.
• Form factor: Rack mount 1U.
• 10G SFP+: 2 cổng, hỗ trợ 10Gbps/1Gbps.
• Gigabit RJ45: 2 cổng 1GbE theo bố trí WAN/LAN của thiết bị.
• WAN mặc định: 1 x 10G SFP+ + 1 x GbE RJ45.
• LAN mặc định: 1 x 10G SFP+ + 1 x GbE RJ45.
• Max. WAN Port Count: 3 theo Tech Specs Ubiquiti hiện hành.
• IDS/IPS Throughput: 3,5Gbps.
• Multi-WAN Load Balancing: hỗ trợ.
• Processor hiện hành: Quad-core ARM Cortex-A53 @ 1,5GHz theo Tech Specs.
• RAM: 2GB.
• Màn hình: LCM cảm ứng 1,3 inch.
• Management: Ethernet.
• Nguồn dự phòng: RPS DC input 11,5V DC, 2,87A.
• Bộ nguồn: AC/DC tích hợp 50W.
• Công suất tiêu thụ tối đa: 30W.
• Supported Voltage Range: Ubiquiti hiện liệt kê 100–240V AC.
• Kích thước: 442,4 x 43,7 x 285,6mm.
• Khối lượng: khoảng 3,4kg.
• Vật liệu: mặt trước nhôm CNC, nắp và đáy bằng thép SGCC.
• Nhiệt độ hoạt động: -10°C đến 40°C.
• Độ ẩm: 5–95%, không ngưng tụ.
• ESD/EMP: Air ±15kV, Contact ±8kV.
• UniFi Network: phiên bản 8.3.32 trở lên theo Tech Specs hiện hành.

Hai cổng 10G SFP+ và hai cổng Gigabit RJ45

UXG-Pro có hai cổng SFP+ hỗ trợ 1Gbps hoặc 10Gbps. Trong cấu hình mặc định, một SFP+ được sử dụng cho WAN và một SFP+ cho LAN. Điều này cho phép gateway kết nối trực tiếp tới Internet 10Gbps phù hợp hoặc uplink 10Gbps tới core switch mà không bị giới hạn bởi Gigabit Ethernet.

Bên cạnh SFP+, thiết bị có hai cổng Gigabit RJ45 theo kiến trúc một WAN và một LAN mặc định. Cổng RJ45 chỉ là 1GbE, không phải 2.5GbE hoặc 10GbE. Nếu cần chuyển 10G SFP+ sang cáp đồng RJ45, người dùng có thể sử dụng module SFP+ to RJ45 tương thích thay vì coi cổng RJ45 tích hợp là 10GbE.

Hai cổng SFP+ không đồng nghĩa module quang hoặc DAC luôn đi kèm sản phẩm. Module cần phù hợp với tốc độ, loại fiber, bước sóng và thiết bị ở đầu bên kia.

Multi-WAN và cân bằng tải đường truyền

UXG-Pro hỗ trợ Multi-WAN Load Balancing, cho phép hệ thống sử dụng nhiều kết nối Internet và phân phối lưu lượng theo cấu hình trong UniFi Network. Chức năng này phù hợp với doanh nghiệp cần tận dụng đồng thời nhiều ISP hoặc duy trì khả năng truy cập Internet khi một đường truyền gặp sự cố.

Cấu hình mặc định có hai WAN vật lý gồm 10G SFP+ và GbE RJ45. Tech Specs hiện hành ghi số WAN tối đa là ba. Không nên nhập sản phẩm thành “3 cổng WAN cố định”, vì đây là giới hạn cấu hình WAN tối đa chứ không phải bố trí cổng mặc định trên mặt máy.

Gateway còn hỗ trợ Internet Quality and Outage Reporting và Additional Internet Failover với UniFi LTE Backup tương thích. Các tính năng này giúp quản trị viên theo dõi chất lượng ISP và thiết kế phương án dự phòng phù hợp.

IDS/IPS throughput 3,5Gbps

Ubiquiti hiện công bố UXG-Pro có IDS/IPS throughput 3,5Gbps. IDS là hệ thống phát hiện xâm nhập, còn IPS bổ sung khả năng ngăn chặn lưu lượng được xác định là nguy hiểm theo chính sách và signature bảo mật.

Mức 3,5Gbps không phải tốc độ của cổng SFP+ và cũng không có nghĩa Internet 10Gbps sẽ duy trì đủ 10Gbps khi bật IDS/IPS. Cổng vật lý có thể chạy 10Gbps nhưng processing bảo mật của gateway có giới hạn riêng. Đây là điểm cần lưu ý khi thiết kế mạng có Internet trên 3,5Gbps.

Ubiquiti còn cung cấp CyberSecure với hơn 55.000 IDS/IPS signatures theo trang hiện hành. Đây là dịch vụ bảo mật nâng cao riêng, không nên mặc định toàn bộ tập signature CyberSecure được cung cấp miễn phí chỉ vì thiết bị có chức năng IDS/IPS.

Firewall Layer 7 và DPI

• Stateful Firewall: theo dõi trạng thái từng phiên kết nối.
• Application-Aware Layer 7 Firewall: áp dụng rule theo loại ứng dụng.
• DPI & Traffic Identification: nhận dạng và phân tích lưu lượng mạng.
• Zone-Based Firewall: tạo chính sách giữa các vùng mạng.
• Advanced Filtering: hỗ trợ lọc theo vùng, domain và ứng dụng.
• Content Filtering: hỗ trợ.
• Ad Blocking: hỗ trợ chặn quảng cáo ở cấp gateway.
• Intrusion Prevention: IDS/IPS tích hợp.

VPN và SD-WAN

UXG-Pro hỗ trợ hệ thống VPN và SD-WAN của UniFi để kết nối chi nhánh, nhân viên từ xa hoặc định tuyến traffic qua các tunnel bảo mật.

• Site Magic: Site-to-Site VPN trong hệ sinh thái UniFi.
• IPsec: Site-to-Site VPN.
• OpenVPN: hỗ trợ site-to-site, server và client theo từng chế độ.
• WireGuard: VPN server và client.
• Teleport: Zero-Configuration VPN.
• L2TP: được Ubiquiti liệt kê trong VPN Server.
• License-Free SD-WAN: hỗ trợ.

Tốc độ VPN không được Ubiquiti đồng nhất với con số IDS/IPS 3,5Gbps. Hiệu năng thực tế phụ thuộc giao thức, mã hóa, packet size, tốc độ hai đầu WAN và tải xử lý khác trên gateway.

Routing và các tính năng mạng nâng cao

• OSPF: hỗ trợ Dynamic Routing.
• Advanced QoS: hỗ trợ ưu tiên và điều phối traffic.
• mDNS: hỗ trợ Multicast DNS.
• Advanced NAT: SNAT, DNAT, Masquerade, NAT Pooling và 1-to-1 NAT.
• Integrated RADIUS Server: hỗ trợ.
• RadSec: RADIUS over TLS.
• Internet Quality and Outage Reporting: hỗ trợ giám sát đường truyền.
• All Traffic Flows: hỗ trợ quan sát luồng traffic trong UniFi Network.

Nguồn dự phòng UniFi Power Backup

UXG-Pro tích hợp bộ nguồn AC/DC 50W và tiêu thụ tối đa 30W. Ngoài nguồn AC chính, thiết bị có cổng RPS DC 11,5V DC, 2,87A để kết nối hệ thống UniFi Power Backup tương thích.

RPS tạo đường cấp điện dự phòng nếu bộ nguồn chính gặp sự cố, giúp tăng độ sẵn sàng cho gateway. Tuy nhiên RPS không thay thế hoàn toàn UPS. Nếu toàn bộ nguồn điện của tòa nhà mất, UPS vẫn cần thiết để duy trì gateway, modem/ONT, switch và các thiết bị mạng khác.

Màn hình cảm ứng 1,3 inch

Mặt trước UXG-Pro có màn hình LCM cảm ứng 1,3 inch. Màn hình hiển thị trạng thái khởi động, firmware upgrade và một số thông tin hoạt động của gateway. Đây là màn hình quản trị trạng thái nhỏ, không phải màn hình điều khiển đầy đủ thay thế giao diện UniFi Network.

Quản lý bằng UniFi Network bên ngoài

UXG-Pro cần CloudKey, Official UniFi Hosting hoặc UniFi Network Server. Gateway được adopt vào Network Application và sau đó quản trị viên cấu hình WAN, VLAN, firewall, VPN, routing, IDS/IPS, traffic policy và các tính năng khác từ giao diện UniFi.

Thiết kế này phù hợp với tổ chức đã có UniFi Network Server tập trung và muốn quản lý nhiều site từ một controller. Nếu muốn gateway tự chạy UniFi Network bên trong chassis, cần chọn Cloud Gateway hoặc Dream Machine phù hợp.

Khác biệt giữa UXG-Pro và Dream Machine Pro

UXG-Pro là gateway độc lập. Nó tập trung vào routing, security, VPN và Multi-WAN, nhưng cần controller UniFi Network bên ngoài.

Dream Machine Pro là UniFi Console tích hợp UniFi OS và có thể chạy Network cùng các ứng dụng UniFi tương thích trực tiếp. Vì vậy không được lấy thông số khay HDD, UniFi Protect hoặc controller tích hợp của UDM-Pro để gán cho UXG-Pro.

Ứng dụng thực tế

• Gateway trung tâm cho doanh nghiệp vừa và lớn.
• Hệ thống Internet Multi-WAN cần load balancing và failover.
• Mạng sử dụng uplink 10G SFP+ tới core switch.
• Triển khai IDS/IPS cho đường truyền Multi-Gigabit.
• Liên kết nhiều chi nhánh bằng Site Magic, IPsec hoặc OpenVPN.
• Remote access bằng WireGuard hoặc Teleport.
• Hệ thống đã có CloudKey hoặc UniFi Network Server tập trung.
• Mạng cần nguồn dự phòng RPS và gateway rack 1U.

Giới hạn của UniFi Gateway Professional UXG-Pro

• Không tích hợp Wi-Fi.
• Không có PoE output.
• Không phải Ethernet switch nhiều port.
• Không có UniFi Network Controller tích hợp.
• Hai cổng RJ45 tích hợp chỉ là Gigabit Ethernet.
• IDS/IPS giới hạn ở 3,5Gbps theo thông số hiện hành, không bằng tốc độ vật lý 10Gbps của SFP+.
• Không có storage HDD cho UniFi Protect như UDM-Pro.
• Không nên coi Max. WAN Port Count 3 là ba cổng WAN cố định mặc định.

Những lỗi UniFi Gateway Professional UXG-Pro có thể gặp

Các lỗi có thể xuất phát từ nguồn điện, cáp, tải, thiết bị ngoại vi, firmware, phần mềm, cấu hình, tuổi linh kiện hoặc môi trường sử dụng; đây không phải khẳng định UniFi Gateway Professional UXG-Pro có lỗi thiết kế. Với gateway Multi-WAN, cần kiểm tra cả modem/ONT, ISP, module SFP+, switch, controller và policy mạng trước khi kết luận lỗi phần cứng.

UXG-Pro không lên nguồn

Kiểm tra dây AC, bộ nguồn nội bộ và trạng thái LCM. Nếu đang dùng RPS, thử riêng nguồn AC và nguồn dự phòng để xác định đường cấp điện gặp lỗi.

Cổng SFP+ không lên 10Gbps

Kiểm tra module SFP+, DAC, loại fiber và cổng thiết bị đối diện. Cả hai đầu cần hỗ trợ cùng tốc độ và module phải phù hợp. Không phải mọi module SFP+ của bên thứ ba đều có hành vi giống nhau.

Một đường WAN mất Internet

Kiểm tra link vật lý, địa chỉ IP, DHCP hoặc PPPoE, VLAN ISP và modem/ONT tương ứng. Nếu WAN vật lý vẫn có link nhưng không có Internet, lỗi có thể nằm ở ISP hoặc cấu hình thay vì gateway.

Load balancing không hoạt động như mong muốn

Kiểm tra policy, tỷ lệ cân bằng tải, health check và trạng thái từng WAN. Cân bằng tải không có nghĩa một phiên TCP đơn lẻ tự động cộng băng thông của nhiều ISP thành một đường truyền duy nhất.

Throughput giảm khi bật IDS/IPS

Đây có thể là giới hạn xử lý thay vì lỗi. Ubiquiti công bố IDS/IPS throughput 3,5Gbps, thấp hơn khả năng vật lý 10Gbps của cổng SFP+.

Không adopt được vào UniFi Network

Kiểm tra Network Application, kết nối IP tới controller, firewall giữa các mạng và trạng thái adoption cũ. Thiết bị từng thuộc controller khác có thể cần factory reset trước khi đưa vào hệ thống mới.

Quy trình khoanh vùng sự cố UniFi Gateway Professional UXG-Pro

1. Xác nhận chính xác model UXG-Pro, không nhầm UDM-Pro, UDM-SE hoặc UXG-Max.
2. Kiểm tra nguồn AC, LCM và RPS nếu đang sử dụng.
3. Kiểm tra link trên từng WAN RJ45/SFP+ và từng LAN.
4. Thử module SFP+ hoặc DAC đã xác nhận hoạt động nếu cổng 10G không có link.
5. Kiểm tra CloudKey hoặc UniFi Network Server và trạng thái adoption.
6. Kiểm tra cấu hình DHCP, PPPoE, VLAN và DNS của từng ISP.
7. Thử từng WAN độc lập trước khi bật Multi-WAN Load Balancing.
8. Tạm đơn giản hóa IDS/IPS, VPN và QoS nếu đang chẩn đoán throughput.
9. Kiểm tra switch, cáp và thiết bị LAN nếu chỉ một phía mạng nội bộ gặp lỗi.
10. Nếu thiết bị vẫn lỗi trong cấu hình tối giản, tiếp tục kiểm tra PSU, SFP+, RJ45, Ethernet PHY, CPU, RAM và bo mạch chính.

Những hạng mục có thể cần kiểm tra, sửa chữa hoặc thay thế

• Bộ nguồn AC/DC nội bộ 50W.
• Cổng RPS DC và hệ nguồn dự phòng.
• Hai khe SFP+ 1/10Gbps.
• Module SFP+, transceiver hoặc DAC bên ngoài.
• Hai connector RJ45 Gigabit Ethernet.
• Ethernet PHY và mạch SFP+.
• LCM cảm ứng 1,3 inch.
• Nút Factory Reset.
• CPU, RAM và bo mạch chính.
• Firmware và cấu hình UniFi Network.
• Modem/ONT và ISP nếu sự cố chỉ xuất hiện trên một WAN.
• Cáp quang, cáp Ethernet hoặc DAC nếu link không ổn định.

Những điểm dễ nhập sai về UniFi Gateway Professional UXG-Pro

• Model chính xác là UXG-Pro.
• Ubiquiti hiện gọi sản phẩm là Gateway Pro; tên UniFi Gateway Professional thường được các đại lý sử dụng.
• Có 2 x 10G SFP+, mỗi cổng hỗ trợ 10G/1G.
• Có hai giao diện GbE RJ45 theo bố trí WAN/LAN; chúng không phải 2.5GbE hoặc 10GbE.
• Cấu hình mặc định có 1 x 10G SFP+ WAN + 1 x GbE WAN.
• Tech Specs hiện hành ghi Max. WAN Port Count: 3, nhưng không được mô tả thành ba WAN cố định từ nhà máy.
• IDS/IPS throughput hiện hành là 3,5Gbps.
• Hỗ trợ Multi-WAN Load Balancing.
• UXG-Pro là independent gateway, cần CloudKey, Official UniFi Hosting hoặc UniFi Network Server.
• Không có controller UniFi Network tích hợp như Dream Machine Pro.
• Tech Specs hiện hành ghi CPU Quad-core Cortex-A53 1,5GHz.
• Datasheet UXG-Pro cũ của Ubiquiti lại ghi Cortex-A57 1,7GHz. Đây là khác biệt giữa hai nguồn chính hãng; không nên trộn hai thông số trong cùng một dòng cấu hình.
• RAM được cả tài liệu chính hãng xác nhận là 2GB.
• Nguồn nội bộ 50W nhưng công suất tiêu thụ tối đa là 30W.
• Không nhầm với UXG-Max, model nhỏ hơn có 5 cổng 2.5GbE và IDS/IPS 2,3Gbps.
• Không nhầm với UDM-Pro/UDM-SE; các Dream Machine có UniFi Console tích hợp và kiến trúc ứng dụng khác.

FAQ – UniFi Gateway Professional UXG-Pro

UXG-Pro có hỗ trợ cân bằng tải không?

Có. Ubiquiti hiện xác nhận Multi-WAN Load Balancing trên Gateway Pro.

UXG-Pro có bao nhiêu WAN?

Mặc định có hai WAN gồm một 10G SFP+ và một GbE RJ45. Tech Specs hiện hành ghi tối đa ba WAN khi cấu hình phù hợp.

IDS/IPS đạt bao nhiêu?

Thông số hiện hành là 3,5Gbps.

UXG-Pro có 10GbE không?

Có. Thiết bị có hai khe SFP+ hỗ trợ 10Gbps/1Gbps, một dành WAN và một dành LAN trong cấu hình mặc định.

Cổng RJ45 có chạy 10Gbps không?

Không. Hai cổng RJ45 tích hợp là Gigabit Ethernet. Muốn kết nối đồng 10GbE có thể sử dụng adapter SFP+ to RJ45 phù hợp tại cổng SFP+.

UXG-Pro có Wi-Fi không?

Không. Hệ thống cần Access Point riêng nếu muốn cung cấp Wi-Fi.

UXG-Pro có cấp PoE không?

Không. Gateway không có PoE output cho Access Point hoặc camera.

UXG-Pro có tự chạy UniFi Network không?

Không. Thiết bị cần controller ngoài như CloudKey, Official UniFi Hosting hoặc UniFi Network Server.

CPU UXG-Pro là Cortex-A53 hay A57?

Tech Specs Ubiquiti hiện hành ghi Cortex-A53 1,5GHz, trong khi datasheet cũ chính hãng ghi Cortex-A57 1,7GHz. Khi nhập dữ liệu hiện tại nên ưu tiên Tech Specs mới và lưu ý sự khác biệt tài liệu.

Kiểm tra, sửa chữa UniFi Gateway Professional UXG-Pro tại Viện Máy Tính

UniFi Gateway Professional UXG-Pro là gateway rack 1U chuyên nghiệp với hai cổng 10G SFP+, các kết nối Gigabit WAN/LAN, Multi-WAN Load Balancing, IDS/IPS 3,5Gbps, firewall Layer 7, VPN, SD-WAN và nguồn RPS dự phòng. Thiết bị thích hợp cho hệ thống UniFi đã có controller riêng và cần gateway Multi-Gigabit mạnh hơn các model desktop.

Khi UXG-Pro không lên nguồn, mất WAN, SFP+ không có link, load balancing không hoạt động, không adopt được controller hoặc throughput giảm bất thường, cần kiểm tra nguồn AC/RPS, module SFP+, cáp, modem/ONT, UniFi Network, firmware và chính sách bảo mật trước khi kết luận phần cứng gateway bị lỗi.

Trung tâm bảo hành Viện Máy Tính hỗ trợ kiểm tra UniFi Gateway Professional UXG-Pro, khoanh vùng lỗi nguồn, RPS, cổng SFP+, RJ45, mạch mạng, bo mạch và phần mềm UniFi để xác định phương án sửa chữa hoặc thay thế phù hợp.

Hotline Viện Máy Tính: 0967891080